Parter, varighed og instruks
Kunden er dataansvarlig, og Moselstudio ApS, CVR 46617762, er databehandler. Behandlingen løber, mens abonnementet eller en aftalt afviklingsperiode består.
Kundeservice AI behandler kun personoplysninger efter dokumenteret instruks i aftalen, ordren og kundens konfiguration. En ulovlig instruks standses og forelægges kunden.
Behandlingens karakter og kategorier
Formålet er at levere den valgte kundeservice, kanalintegration, AI-assistance, dokumenteret menneskelig kontrol, sikker drift og aftalt support. Lyd og stemmekloning behandles ikke i Kundeservice AI uden en særskilt, dokumenteret voice-instruks og samtykke via AI Kald.
- Kontakt-, konto-, CRM-, ordre- og supportoplysninger.
- Samtaler, beskeder, vedhæftninger, transskriptioner og godkendte videnskilder.
- Drifts-, sikkerheds-, forbrugs-, faktura- og auditoplysninger.
Fortrolighed og sikkerhed
Adgang gives efter arbejdsbetinget behov. Sikkerhedsforanstaltningerne vurderes løbende efter risikoen og dokumenteres i drifts- og sikkerhedsgrundlaget.
- Rollebaseret adgang og tenant-isolation.
- Kryptering under transport og krypteret lagring hos godkendte leverandører.
- Signerede webhooks, rate limits, filkarantæne, auditlog, backup, restore- og rollbackøvelser.
Underdatabehandlere og overførsler
Kunden giver generel skriftlig godkendelse til de underdatabehandlere, der fremgår af den aktuelle offentlige liste og den konkrete ordre. Listen angiver navn, formål, behandlingssted og overførselsgrundlag.
Væsentlige ændringer varsles, så kunden kan gøre saglig indsigelse. Overførsel uden for EU/EØS kræver et gyldigt kapitel V-grundlag og den nødvendige transfer-vurdering.
Registreredes rettigheder og bistand
Kundeservice AI stiller eksport-, rettelses-, begrænsnings- og sletteflow til rådighed og bistår efter omstændighederne med indsigt, DPIA, myndighedsdialog og dokumentation. Kunden træffer den juridiske afgørelse og verificerer den registreredes identitet.
Brud og hændelser
Moselstudio underretter kunden uden unødig forsinkelse efter at være blevet bekendt med et brud på persondatasikkerheden og giver de tilgængelige oplysninger om art, omfang, konsekvenser og afhjælpning. Kunden beslutter anmeldelse til myndighed og registrerede.
Opbevaring, backup og ophør
Retention konfigureres pr. workspace. Standard for transskriptioner er 90 dage, medmindre kunden dokumenterer et andet nødvendigt tidsrum; legal hold er tidsbegrænset og auditeret.
Ved ophør returneres eller slettes kundedata efter instruks og gældende lov. Sletninger registreres, så data, der genopstår ved en restore, slettes igen. Krypterede backups udløber efter den dokumenterede backup-retention.
Audit, ansvar og godkendelse
Moselstudio stiller rimelig dokumentation til rådighed og medvirker til audit uden at kompromittere andre kunder eller sikkerheden. Kunden skal først bruge løsningen til persondata, når aftalen, underdatabehandlere, formål, retsgrundlag og retention er godkendt.
Dokumentet er ikke en certificering eller garanti for 100 % GDPR-overholdelse. Endelig compliance afhænger af kundens brug og skriftlig juridisk godkendelse. Kontakt: privacy@kundeserviceai.dk.